経３．３．２章
経Ｑ－９ 外部監査はどのような機関に依頼すべきか。
Ａ

医療機関等が少人数の職員により運営されている等、内部監査の体制を構築できない
場合には、第三者に外部監査を依頼することが考えられます。
「第三者」の選定に際して
は、依頼する監査の内容に応じて、医療情報システムに関する知見やシステムに求めら
れる特性への理解を有していることが必要な場合もあれば、医療情報システムに関する
知見や理解は持たず、一般的な情報セキュリティや情報システムに関する知見を有して
いることが重要な場合もあり、特定または専門の監査機関等に限られるものではありま
せん。医療機関等として外部監査の目的や意義を踏まえて依頼する機関の選定を行って
ください。

21